Política de Privacidade

Última atualização: 11 de outubro de 2026

A quem se aplica

Esta política abrange o aplicativo AstroPi para Android e iOS e astropi.app. Diferenças de login ou pagamento entre as plataformas são indicadas nas seções correspondentes; o restante vale para ambas.

O controlador responsável pelos dados é:
Ahmet Eren Tosun (empresário individual)
Am Tierpark 25, 10315 Berlim, Alemanha
Identificação de IVA: DE455588598
E-mail: info@astropi.app

Os dados completos da empresa estão no Impressum (aviso legal).

O que coletamos

• Identificador de conta. Na primeira abertura, o aplicativo cria uma conta anônima. Você não precisa se cadastrar nem informar e-mail para usá-lo.
• Vinculação de conta, opcional. É possível vincular a conta anônima a uma pessoal com Iniciar sessão com a Apple no iOS ou Fazer login com o Google no Android. Recebemos o nome e o e-mail retornados pelo provedor e o endereço da foto de perfil, se disponibilizado. Com Ocultar Meu E-mail da Apple, vemos apenas o endereço de encaminhamento.
• Dados de nascimento. Nome do perfil, data, horário de nascimento se conhecido e cidade escolhida, com coordenadas e fuso horário. Esses dados são usados para calcular o mapa.
• Pessoas adicionadas. Os dados de nascimento de pessoas adicionadas para compatibilidade ficam no seu dispositivo. Só chegam até nós se você pedir a Pi uma interpretação dessa compatibilidade; veja a seção sobre IA. Adicione-os apenas com a concordância da pessoa.
• Fotos. Fotografias da xícara de café ou da palma da mão feitas com a câmera ou selecionadas da galeria para uma leitura.
• Compras. Assinatura ou pacote de créditos adquirido, situação de ativação e saldo de estrelas. Nunca recebemos números de cartão: os pagamentos são processados pela Apple no iOS e pelo Google Play no Android.
• Registro diário. Nível de energia, humor selecionado no ritual diário e comentários sobre as tarefas.
• Uso do aplicativo no iOS. Registramos os dias e a frequência de abertura e quais de determinadas telas você visitou, em um registro por dia, para mostrar sequências e resumos de padrões.
• Tokens de notificação. Para avisar que uma leitura está pronta, recebemos um token do dispositivo que a iniciou: de Atividade ao Vivo da Apple no iOS, se habilitada, ou de registro do Firebase Cloud Messaging no Android. O token fica somente naquela leitura e é excluído com ela. Os lembretes diários são agendados localmente e não nos enviam dados.
• Informações do dispositivo. Plataforma, versão e compilação do aplicativo, última abertura e um identificador aleatório de instalação gerado e guardado pelo aplicativo. Ele não deriva de sinais do dispositivo e impede que os créditos de boas-vindas sejam concedidos duas vezes.
• Registros técnicos e de segurança. Endereço IP, horário, serviço solicitado e resultado, além de identificadores de instalação e verificação do app, para operar o serviço e impedir abusos.
• Relatórios de erros. O Firebase Crashlytics coleta falhas, falta de resposta e erros recuperáveis, com versões do dispositivo e do app, contexto de diagnóstico e identificador de conta. Não inclui dados de nascimento, fotos ou conteúdo das leituras.

Não acessamos GPS ou serviços de localização do dispositivo. Você informa o local de nascimento. Com a análise de uso ativada, o Google deduz país, região ou cidade aproximados a partir do IP da conexão; o Google Analytics não registra nem armazena esse endereço IP.

Análise de uso

Os dois aplicativos usam Google Analytics for Firebase para entender visitas às telas, uso de recursos, etapas iniciais, visualizações da tela de compra e processos de compra. No Android, também medimos o desempenho publicitário e as conversões. Os dados incluem nomes de eventos, identificadores de produtos, valores e moeda das compras quando disponíveis, resultados, identificador da instância do aplicativo, tipo de conta e situação da assinatura, informações do dispositivo e do aplicativo e localização aproximada deduzida do IP. Não enviamos seu identificador de conta Firebase, nome, e-mail, mensagens, fotos, dados de nascimento ou conteúdo das leituras ao Analytics.

No Espaço Econômico Europeu, no Reino Unido e na Suíça, e quando o aplicativo não consegue determinar sua região, a coleta permanece desativada até sua autorização. Nas demais regiões, ela vem ativada por padrão. Você pode recusar ou desativar a coleta a qualquer momento em Perfil › Análise de uso e continuar usando o aplicativo normalmente. No Android, a mesma escolha também controla a medição publicitária.

Quando a medição está ativada, a integração do Android pode coletar o identificador de publicidade do Android, quando disponível, e processá-lo com eventos de uso e compra por meio do Google para medir conversões publicitárias. A personalização de anúncios e o remarketing estão desativados. No iOS, a medição publicitária e a coleta de IDFA/IDFV estão desativadas. A integração atual não envia eventos do aplicativo à Meta.

O Google processa esses dados segundo os termos aplicáveis ao Google Analytics. Consulte a Política de Privacidade do Google.

As leituras são produzidas por IA

As leituras são escritas pelo modelo de linguagem Google Gemini, não por uma pessoa.

Nas leituras de café e de mãos, a própria fotografia é enviada ao Gemini. Em astrologia e tarô, enviamos texto: seus dados de nascimento e valores calculados do mapa.

Ao perguntar a Pi sobre uma leitura, enviamos a pergunta, até doze turnos anteriores da conversa e o contexto relevante do mapa. A resposta fica na sua conta para ser exibida novamente. Em perguntas sobre compatibilidade, o contexto inclui nome e dados de nascimento da pessoa adicionada.

Não fotografe nada que não queira que um serviço externo de IA processe nem envie fotos ou dados de nascimento de outras pessoas sem autorização.

O que o Google faz com esses dados. Usamos o Google Cloud Vertex AI nos termos empresariais do Google Cloud, não o nível gratuito de consumo da API Gemini. Nesses termos, o Google não usa fotos, dados de nascimento ou perguntas enviados para treinar ou melhorar seus modelos nem para finalidades próprias. Ele os processa para devolver a leitura e mantém uma cópia temporária para monitorar abusos e cumprir suas obrigações legais, excluindo-a conforme seu próprio cronograma. Consulte os Termos Específicos dos Serviços do Google Cloud e o Adendo de Processamento de Dados do Cloud.

O que acontece com suas fotos

Cada foto é enviada ao armazenamento com uma autorização de uso único restrita a uma leitura, encaminhada ao Gemini e excluída assim que a leitura termina, com sucesso ou falha. Se a exclusão falhar, uma rotina programada tenta novamente. As fotos nunca vão para o arquivo descrito abaixo.

A leitura escrita permanece no histórico até você excluí-la ou encerrar a conta. A imagem não.

Quem mais processa seus dados

• Google Firebase: análise de uso conforme as opções descritas acima e medição de conversões publicitárias no Android, login, banco de dados, armazenamento de arquivos e relatórios de falhas em ambas as plataformas; notificações de leituras prontas no Android e configuração remota de recursos no iOS.
• Google Cloud Vertex AI (Gemini): gera as leituras conforme descrito acima.
• RevenueCat: gerencia assinaturas e direitos de acesso nas duas plataformas.
• Apple (iOS): pagamentos da App Store, Iniciar sessão com a Apple, Atividades ao Vivo na tela bloqueada e conversão da cidade de nascimento em coordenadas pela busca do Apple Maps.
• Google (Android): pagamentos do Google Play e login com o Google. A lista de locais de nascimento está no aplicativo; a pesquisa não sai do dispositivo.

Não vendemos dados pessoais nem compartilhamos dados de nascimento, fotos ou leituras para marketing. Os provedores processam dados para os serviços indicados; suas funções e obrigações dependem do serviço e dos respectivos termos.

Bases legais do processamento

Nos termos do GDPR e do UK GDPR:

• Execução do contrato (art. 6(1)(b)): produzir leituras, administrar assinatura e saldo, manter histórico e resolver reembolsos com Apple ou Google.
• Análise de uso e medição publicitária no Android: seu consentimento quando exigido (art. 6(1)(a) do GDPR e, para acesso ou armazenamento de informações no dispositivo, § 25(1) TDDDG). Quando a legislação aplicável permitir o tratamento sem consentimento prévio, usamos nosso interesse legítimo em melhorar o aplicativo e medir o desempenho publicitário (art. 6(1)(f) do GDPR, quando aplicável). Você pode retirar o consentimento ou se opor desativando a medição no Perfil e continuar usando o aplicativo.
• Consentimento (art. 6(1)(a)): câmera, galeria e notificações. Pode ser retirado no aplicativo ou nas configurações do dispositivo.
• Interesses legítimos (art. 6(1)(f)): segurança, prevenção de abusos e fraudes e correção de falhas. Avaliamos esses interesses em relação aos seus; você pode se opor.
• Obrigação legal (art. 6(1)(c)): guardar registros fiscais e faturas pelos prazos exigidos na Alemanha.

Adicione dados de nascimento de outras pessoas apenas com sua permissão. Ao pedir uma interpretação de compatibilidade a Pi, processamos esses dados com base no interesse legítimo de oferecer o recurso solicitado. A pessoa pode nos contatar para exercer seus direitos.

Não inclua dados de saúde, religião, política ou vida sexual nas perguntas; eles não são necessários para usar o AstroPi. Não usamos fotos para identificar pessoas ou fazer reconhecimento biométrico.

Onde os dados são processados

Estamos estabelecidos na Alemanha. Nossos servidores e a IA operam no Google Cloud nos Estados Unidos, região us-central1. A exceção é o modelo de leitura de café, que usa o endpoint global do Vertex AI e pode ser atendido em qualquer região do Google. Google, RevenueCat e Apple podem processar dados em outros países para prestar seus serviços.

O processamento internacional está sujeito às garantias do provedor e serviço, incluindo decisões de adequação ou cláusulas contratuais padrão quando necessárias. Informações podem ser solicitadas em info@astropi.app.

Por quanto tempo guardamos os dados

• Fotos: minutos; são excluídas ao terminar a leitura.
• Leituras, respostas de Pi, perfis de nascimento e saldo: até a exclusão ou o encerramento da conta. Deixam de estar acessíveis no aplicativo imediatamente, mas ficam em arquivo separado por 1 ano a partir do fim do ano civil da exclusão, apenas para defesa em eventuais demandas legais (art. 17(3)(e) GDPR). Uma rotina programada destrói o arquivo ao vencer o prazo.
• Registros diários, estado dos rituais e registro de uso do iOS: até o encerramento da conta, seguido do mesmo arquivo de 1 ano.
• Registros de compras: o arquivo atual mantém registros financeiros por 10 anos desde o fim do ano da exclusão da conta. Uma compra ou renovação posterior estende o prazo até 10 anos desde o fim do último ano de transação. São usados apenas para contabilidade, impostos e disputas; prazos legais variam conforme o documento.
• Registros técnicos e de segurança: normalmente até 30 dias; registros específicos necessários à investigação de incidentes ou abusos podem permanecer enquanto ela durar.
• Relatórios de falhas: 90 dias, com exclusão pelo Google em seu cronograma. Excluir a conta não alcança esses relatórios; eles expiram em até 90 dias, embora contenham o identificador de conta.
• Analytics: dados de eventos por 2 meses e dados de usuários por 14 meses; nova atividade reinicia o prazo do usuário. Relatórios agregados podem durar mais. Desativar a análise interrompe a coleta e redefine o identificador local, mas não apaga retroativamente dados já recebidos pelo Google. Excluir a conta também redefine o identificador local. Solicitações sobre dados anteriores podem ser enviadas a info@astropi.app.
• Correspondência com o suporte: até 2 anos após a conclusão do assunto, para acompanhar problemas recorrentes.
• Créditos de boas-vindas: um registro hash da instalação fica por 730 dias para evitar recebimentos repetidos. Não contém seu identificador de conta nem é excluído junto com ela.

Exclusão da conta

Use Perfil › Excluir conta em qualquer plataforma. Conta, perfis de nascimento, leituras, respostas de Pi, saldos e atividades são removidos do serviço ativo. O arquivo separado e os registros de provedores seguem os prazos anteriores; excluir a conta não significa destruir imediatamente todos os registros mantidos.

Isso não cancela uma assinatura da loja. Cancele em Conta Apple › Assinaturas no iOS ou Google Play › Pagamentos e assinaturas no Android. Para ajuda ou acesso a registros, escreva para info@astropi.app; podemos pedir informações necessárias para localizá-los.

Seus direitos

Onde quer que você more, pode solicitar acesso, correção, exclusão, restrição do uso, oposição ao processamento por interesse legítimo, cópia portátil e legível por máquina ou transferência para outro provedor quando tecnicamente possível, e retirar seu consentimento. A retirada não afeta o tratamento anterior válido. Você não está sujeito a decisões de efeito jurídico tomadas exclusivamente de forma automatizada: leituras são entretenimento, não decisões sobre você.

Escreva para info@astropi.app. Respondemos em um mês e avisaremos se a complexidade exigir até mais dois meses. O exercício é gratuito e não altera seu tratamento.

Você pode reclamar à autoridade de proteção de dados. A nossa é a Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlim (datenschutz-berlin.de). Também pode procurar a autoridade de onde mora ou trabalha, incluindo ICO no Reino Unido e KVKK na Turquia.

Crianças e adolescentes

O AstroPi destina-se a pessoas com 13 anos ou mais. Também valem as exigências locais de autorização dos responsáveis ou de idade superior para consentimento digital. Não use o app sem a autorização necessária.

Não coletamos intencionalmente dados de menores de 13. Um responsável pode contatar info@astropi.app sobre a conta de uma criança ou para retirar autorização. Os Termos de Uso também descrevem requisitos de idade e compra.

Como protegemos seus dados

Usamos conexões criptografadas, criptografia de armazenamento pelos provedores, controles de acesso por conta e acesso operacional restrito. Nenhum sistema é totalmente seguro. Tratamos incidentes e notificações obrigatórias conforme a legislação aplicável.

Alterações

Se mudarmos o tratamento de dados, atualizaremos esta página e sua data. Alterações significativas serão anunciadas no aplicativo.

Contato